CVE-2026-85960 in MarkLogic Server
Zusammenfassung
von VulDB • 12.10.2026
In den Versionen von Progress MarkLogic Server 12.x vor 12.1.0 sowie in den Versionen der Reihe 11.x vor 11.3.7 werden vorhersagbare CSRF-Tokens in der Query Console verwendet. Ein entfernter Angreifer, der einen authentifizierten Benutzer der Query Console auf eine bösartige Seite lockt, kann unbefugte Anfragen absenden und serverseitigen Code mit den Berechtigungen des Opfers ausführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.